Sono Artem Klavdiev, leader tecnico del progetto di cloud iperconvergente HyperCloud dell'azienda Linxdatacenter. Oggi continuerò il racconto della conferenza globale Cisco Live EMEA 2019. Passiamo subito dal generale al particolare, agli annunci presentati dal fornitore nelle sessioni dedicate.
Questa è stata la mia prima partecipazione a Cisco Live; la mia missione era partecipare agli eventi del programma tecnico, immergermi nel mondo delle tecnologie avanzate e delle soluzioni dell'azienda e posizionarmi all'avanguardia tra i professionisti coinvolti nell'ecosistema dei prodotti Cisco in Russia.
Realizzare questa missione si è rivelato complesso: il programma delle sessioni tecniche era estremamente denso. Era fisicamente impossibile partecipare a tutti i tavoli rotondi, i panel, i workshop e le discussioni, distribuiti su molteplici sezioni e che iniziavano in parallelo. Si è discusso di assolutamente tutto: data center, reti, sicurezza informatica, soluzioni software, hardware – ogni aspetto del lavoro di Cisco e dei partner del fornitore era rappresentato da una sezione separata con un numero enorme di eventi. Ho dovuto seguire i consigli degli organizzatori e creare una mia personale scaletta degli eventi, prenotando in anticipo posti nelle sale.
Mi soffermerò maggiormente sulle sessioni a cui sono riuscito a partecipare.
Accelerating Big Data and AI/ML on UCS and HX (Accelerare l'IA e il machine learning sulle piattaforme UCS e HyperFlex)
Questa sessione era dedicata a una panoramica delle piattaforme Cisco per lo sviluppo di soluzioni basate sull'intelligenza artificiale e sul machine learning. Un evento semi-marketing con inserti di momenti tecnici.
Il punto è questo: oggi gli ingegneri IT e i data scientist spendono un notevole tempo e risorse nella progettazione di architetture che combinano infrastrutture legacy, diversi stack per il machine learning e software per gestire questo complesso.
Cisco si propone di semplificare questo compito: il fornitore si concentra sul cambiamento dei tradizionali schemi di gestione dei data center e dei flussi di lavoro attraverso un aumento dell'integrazione di tutti gli elementi necessari per l'IA/ML.
Come esempio, è stato presentato un caso di collaborazione tra Cisco e : le aziende combinano le piattaforme UCS e HyperFlex con i principali prodotti software del settore per l'IA/ML, come per creare un'infrastruttura on-premise completa.
L'azienda ha raccontato come KubeFlow, implementato su UCS/HX in combinazione con Cisco Container Platform, consenta di trasformare la soluzione in qualcosa che i dipendenti della società hanno definito "Cisco/Google cloud ibrido aperto" – un'infrastruttura in cui è possibile realizzare uno sviluppo e una gestione simmetrica dell'ambiente di lavoro per applicazioni AI sia su componenti on-premise che su Google Cloud.
Sessione dedicata all'Internet delle cose (IoT)
Cisco promuove attivamente l'idea della necessità di sviluppare IoT sulla base delle proprie soluzioni di rete. L'azienda ha parlato del suo prodotto Industrial Router – una linea speciale di switch e router LTE compatti con elevata resilienza, protezione dall'acqua e assenza di parti in movimento. Questi switch possono essere integrati in qualsiasi oggetto del mondo circostante: trasporti, impianti industriali, edifici commerciali. L'idea principale è: "Installa questi switch nei tuoi impianti e gestiscili dal cloud tramite una console centralizzata". La linea funziona su Kinetic Software per ottimizzare il deployment e la gestione remota. L'obiettivo è aumentare la gestibilità dei sistemi IoT.
Architettura e Distribuzione ACI-Multisite (ACI o Application Centric Infrastructure, e microsegmentazione delle reti)
Sessione dedicata all'esame del concetto di infrastruttura orientata alla microsegmentazione delle reti. È stata la sessione più complessa e dettagliata a cui mi sia mai capitato di partecipare. Il messaggio generale di Cisco era il seguente: in passato, gli elementi tradizionali dei sistemi IT (rete, server, storage ecc.) venivano connessi e configurati separatamente. Il compito degli ingegneri era quello di unire tutto in un'unica area operativa gestibile. UCS ha cambiato la situazione: la parte di rete si è distaccata in un'area separata, mentre la gestione dei server è avvenuta centralmente da un'unica console. Non importa quanti server ci siano – 10 o 10.000, qualsiasi numero è controllato da un unico punto di gestione, tramite un unico cavo avviene sia la gestione che la trasmissione dei dati. ACI consente di riunire in un'unica console sia la rete che i server.
La microsegmentazione delle reti è una funzione fondamentale di ACI che consente di separare in modo granulare le applicazioni nel sistema con diversi livelli di interazione tra loro e con il mondo esterno. Ad esempio, due macchine virtuali gestite da ACI non possono comunicare tra loro per impostazione predefinita. L'interazione reciproca viene aperta solo attraverso l'attivazione di un cosiddetto 'contratto', che consente di delineare dettagliatamente le liste di accesso per una segmentazione della rete più precisa (in altre parole - micro).
La microsegmentazione consente una configurazione mirata di qualsiasi segmento di un sistema IT grazie all'assegnazione di componenti e al loro collegamento in varie configurazioni di macchine fisiche e virtuali. Si creano gruppi di elementi di calcolo finali (EPG), ai quali vengono applicate politiche di filtraggio e instradamento del traffico. Cisco ACI consente di raggruppare questi EPG in nuove microsegmentazioni (uSeg) all'interno delle applicazioni esistenti e di configurare politiche o attributi di rete specifici per ogni singolo elemento della microsegmentazione.
Ad esempio, è possibile assegnare server web a un certo EPG in modo da applicare loro politiche identiche. Per impostazione predefinita, tutti i nodi di calcolo in un EPG possono comunicare liberamente tra loro. Tuttavia, se l'EPG web include server web per le fasi di sviluppo e operazione, può avere senso vietare loro la possibilità di comunicare tra loro per garantire la protezione da guasti. La microsegmentazione con Cisco ACI consente di creare un nuovo EPG e di scrivere automaticamente le politiche in base agli attributi del nome della VM, come 'Prod-xxxx' o 'Dev-xxx'.
Senza dubbio, è stata una delle sessioni chiave del programma tecnico.
Effective evolution of a DC Networking (Evoluzione della rete del data center nel contesto delle tecnologie di virtualizzazione)
Questa sessione era logicamente collegata alla sessione sulla microsegmentazione della rete e affrontava anche il tema del container networking. In generale, si parlava della migrazione da router virtuali di una generazione a router di un'altra - con schemi architetturali, schemi di connessione tra diversi hypervisor, ecc.
Quindi, l'architettura ACI - VXLAN, microsegmentazione e firewall distribuito, che consentono di configurare il firewall per circa 100 macchine virtuali condizionali.
L'architettura ACI consente di eseguire queste operazioni non a livello di sistema operativo virtuale, ma a livello di rete virtuale: è più sicuro configurare per ogni macchina un insieme specifico di regole non dal sistema operativo, manualmente, ma a livello di rete virtualizzata, è più sicuro, più veloce, meno dispendioso in termini di lavoro, ecc. Il miglior controllo di tutto ciò che accade è in ogni segmento della rete. Cosa c'è di nuovo:
- ACI Anywhere consente di estendere le politiche verso i cloud pubblici (attualmente AWS, in futuro – Azure), così come verso elementi on-premise o nel web, semplicemente copiando la configurazione necessaria delle impostazioni e delle politiche.
- Virtual Pod – istanza virtuale di ACI, copia di un modulo di gestione fisico, il cui utilizzo richiede l'esistenza di un originale fisico (ma non è certo).
Come può essere applicato nella pratica: ampliamento della connettività di rete nei grandi cloud. Il multicloud è in arrivo, sempre più aziende utilizzano configurazioni ibride, affrontando la necessità di configurazioni di rete disomogenee in ciascun ambiente cloud. Ora ACI Anywhere offre la possibilità di estendere le reti con un approccio unificato, protocolli e politiche.
Progettare reti di archiviazione per il prossimo decennio in un DC AllFlash (reti SAN)
Un'interessante sessione sulle reti SAN con una dimostrazione delle migliori pratiche per la configurazione.
Contenuti principali: superare il 'slow drain' nelle reti SAN. Si verifica quando uno dei due o più array di dati viene aggiornato o sostituito con una configurazione più performante, mentre il resto dell'infrastruttura rimane invariato. Questo porta a un "rallentamento" di tutte le applicazioni che operano su tale infrastruttura. Il protocollo FC non dispone della tecnologia di negoziazione della dimensione della finestra (window size), presente nel protocollo IP. Pertanto, in caso di squilibrio tra il volume delle informazioni inviate e la capacità di banda delle aree computazionali del canale, si ha il rischio di incorrere nel 'slow drain'. Le raccomandazioni per superarlo consistono nel controllare il bilanciamento della capacità di banda e della velocità di lavoro dell'host edge e dello storage edge in modo tale che la velocità di aggregazione dei canali sia superiore a quella dell'intera fabbrica. Sono stati esaminati anche metodi per identificare lo 'slow drain', come la segregazione del traffico tramite vSAN.
È stata prestata particolare attenzione alla zonizzazione (zoning). La raccomandazione principale per la configurazione del SAN è il rispetto del principio "1 a 1" (a 1 target è associato 1 initiator). E se la rete è ampia, questo genera un enormissimo volume di lavoro. Tuttavia, l'elenco TCAM non è infinito, quindi nelle soluzioni software per la gestione del SAN da Cisco sono comparse opzioni di zonizzazione intelligente (smart zoning) e zonizzazione automatica (auto zoning).
Sessione HyperFlex Deep Dive
Trova me nella foto 🙂
Questa sessione è stata dedicata alla piattaforma HyperFlex nel suo complesso – alla sua architettura, ai metodi di protezione dei dati, ai diversi scenari di applicazione pratica, comprese le sfide di nuova generazione: ad esempio, per l'analitica dei dati.
Il messaggio principale è che le capacità della piattaforma consentono oggi di configurarla per qualsiasi esigenza, scalando e distribuendo le sue risorse tra le sfide dell'azienda. Gli esperti della piattaforma hanno presentato i principali vantaggi dell'architettura iperconvergente della piattaforma, il principale dei quali oggi è la possibilità di implementare rapidamente qualsiasi soluzione tecnologica avanzata con minimi costi di configurazione dell'infrastruttura, riducendo il TCO dell'IT e aumentando le prestazioni. Cisco garantisce tutti questi vantaggi grazie a soluzioni di rete avanzate e strumenti di gestione e controllo software.
Una parte separata della sessione è stata dedicata alle Logical Availability Zones – una tecnologia che consente di migliorare la resilienza dei cluster di server. Ad esempio, se ci sono 16 nodi raggruppati in un unico cluster con un fattore di replicazione di 2 o 3, la tecnologia creerà copie dei server, sovrapponendo le conseguenze di possibili guasti dei server sacrificando spazio.
Risultati e conclusioni
Cisco promuove attivamente l'idea che oggi tutte le capacità di configurazione e monitoraggio dell'infrastruttura IT siano disponibili dal cloud, e che queste soluzioni debbano essere adottate il prima possibile e in modo massiccio. Semplicemente perché sono più comode, eliminano la necessità di affrontare un gran numero di questioni infrastrutturali, rendono la tua azienda più flessibile e moderna.
Con l'aumento delle prestazioni dei dispositivi, aumentano anche tutti i rischi associati. Le interfacce da 100 gigabit sono già una realtà e bisogna imparare a gestire le tecnologie in relazione alle esigenze aziendali e alle proprie competenze. L'implementazione dell'infrastruttura IT è diventata semplice, ma la gestione e lo sviluppo sono diventati estremamente complessi.
Tuttavia, non ci sono novità radicali dal punto di vista delle tecnologie di base e dei protocolli, sembra (tutto su Ethernet, TCP/IP, ecc.), ma la multipla incapsulazione (VLAN, VXLAN, ecc.) rende il sistema complessivamente estremamente complicato. Dietro interfacce apparentemente semplici si celano oggi architetture e problemi molto complessi, e il costo di un errore aumenta. È più facile gestire – più facile commettere un errore fatale. Dobbiamo sempre ricordare che la politica che avete modificato viene applicata immediatamente e si estende a tutti i dispositivi della vostra infrastruttura IT. In prospettiva, l'adozione dei più recenti approcci e concetti tecnologici come ACI richiederà un radicale aggiornamento della preparazione del personale e la revisione dei processi interni dell'azienda: per la semplicità sarà necessario pagare un prezzo elevato. Con il progresso emergono rischi di un livello e di un profilo completamente nuovi.
Epilogo
Mentre preparavo l'uscita di un articolo sulle tech session di Cisco Live, i miei colleghi del team cloud sono riusciti a partecipare a Cisco Connect a Mosca. Ecco cosa di interessante hanno ascoltato.
Discussione panel sulle sfide della digitalizzazione
Intervento dei direttori IT di una banca e di un'azienda mineraria. Riepilogo: se prima gli specialisti IT si rivolgeva alla dirigenza per approvare gli acquisti e lo ottenevano con difficoltà, ora è esattamente l'opposto – la dirigenza corre dietro all'IT nell'ambito dei processi di digitalizzazione dell'azienda. Qui si notano due strategie: la prima può essere definita "innovatore" – cercare novità, filtrare, testare e trovare applicazioni pratiche, la seconda, "strategia dei primi seguaci", implica la capacità di identificare casi presso colleghi, partner, fornitori russi e stranieri e utilizzarli nella propria azienda.
Stand "Centri di elaborazione dati con il nuovo server Cisco AI Platform (UCS C480 ML M5)"
Il server contiene 8 chip NVIDIA V100 + 2 CPU Intel fino a 28 core + fino a 3 TB di memoria RAM + fino a 24 dischi HDD/SSD, tutto in un unico chassis a 4 unità con un potente sistema di raffreddamento. È progettato per eseguire applicazioni basate su intelligenza artificiale e apprendimento automatico, in particolare TensorFlow, e offre prestazioni di 8×125 teraFLOPs. Sul server è stato implementato un sistema di analisi dei percorsi dei visitatori della conferenza attraverso l'elaborazione dei flussi video.
Nuovo switch Nexus 9316D
In un chassis a 1 unità sono presenti 16 porte da 400 Gbit, per un totale di 6,4 Tbit.
A titolo di confronto, ho esaminato il traffico di picco del più grande punto di interscambio in Russia, MSK-IX — 3,3 Tbit, ovvero una parte significativa di Runet in 1 unità.
Supporta L2, L3, ACI.
E infine: un'immagine per attirare l'attenzione con la nostra presentazione a Cisco Connect.
Primo articolo:
Fonte: habr.com
